冗余計(jì)算架構(gòu)的制作方法
【專利摘要】一種冗余計(jì)算架構(gòu)包括第一控制單元、第二控制單元和轉(zhuǎn)換器。第一控制單元被配置為響應(yīng)于傳感輸入而提供第一控制信號(hào)且還被配置為提供健康狀態(tài)指示器，所述健康狀態(tài)指示器指示第一控制單元內(nèi)的故障情況。此外，第二控制單元包括配置為響應(yīng)于傳感輸入而提供第二控制信號(hào)。第一和第二控制單元的每一個(gè)可選擇性地操作以控制促動(dòng)器。轉(zhuǎn)換器被配置為：接收健康狀態(tài)指示器、第一控制信號(hào)、以及第二控制信號(hào)；如果健康狀態(tài)指示器不指示故障則提供第一控制信號(hào)到促動(dòng)器；以及如果健康狀態(tài)指示器指示故障則提供第二控制信號(hào)到促動(dòng)器。
【專利說(shuō)明】冗余計(jì)算架構(gòu)

【技術(shù)領(lǐng)域】
[0001 ] 本發(fā)明涉及一種用于電促動(dòng)器控制的冗余計(jì)算架構(gòu)。

【背景技術(shù)】
[0002]隨著計(jì)算機(jī)系統(tǒng)在日常生活中持續(xù)提供越來(lái)越重要的功能，變得重要的是，計(jì)算架構(gòu)設(shè)計(jì)要考慮意外的硬件和/或軟件行為且采取積極防備以阻止這些行為導(dǎo)致更嚴(yán)重的問(wèn)題。這些防備可包括冗余技術(shù)的使用，以提供次級(jí)/備用操作模式。如果較大的系統(tǒng)處于需要一定量的繼續(xù)控制以緩和現(xiàn)存風(fēng)險(xiǎn)的脆弱狀態(tài)，則僅僅禁用或重啟系統(tǒng)的傳統(tǒng)方法可能是不充分的。


【發(fā)明內(nèi)容】

[0003]一種冗余計(jì)算架構(gòu)包括第一控制單元、第二控制單元和轉(zhuǎn)換器，其協(xié)作以控制促動(dòng)器的操作。第一控制單元包括:第一處理設(shè)備，配置為響應(yīng)于傳感輸入而提供第一控制信號(hào)；以及診斷設(shè)備，配置為響應(yīng)于第一處理設(shè)備的操作而提供健康狀態(tài)指示器。第一控制信號(hào)可操作以控制促動(dòng)器，而健康狀態(tài)指示器指示第一處理設(shè)備內(nèi)的故障(或沒(méi)有故障)。
[0004]第二控制單元包括第二處理設(shè)備，其配置為響應(yīng)于傳感輸入而提供第二控制信號(hào)。類似于第一控制信號(hào)，第二控制信號(hào)也可以操作以控制促動(dòng)器。轉(zhuǎn)換器被配置為接收健康狀態(tài)指示器、第一控制信號(hào)、以及第二控制信號(hào)，且提供主控制信號(hào)到促動(dòng)器。轉(zhuǎn)換器被大體配置為如果健康狀態(tài)指示器不指示第一控制單元內(nèi)故障則提供第一控制信號(hào)作為主控制信號(hào)。相反，如果健康狀態(tài)指示器指示故障則提供第二控制信號(hào)作為主控制信號(hào)。
[0005]第一控制信號(hào)可大體限定第一幅度，且第二控制信號(hào)可大體限定第二幅度。轉(zhuǎn)換器可被進(jìn)一步配置為確定第一幅度和第二幅度之間的絕對(duì)差值，將該絕對(duì)差值與閾值比較，以及如果該絕對(duì)差值超過(guò)該閾值則提供指示器。如果健康狀態(tài)指示器指示第一控制單元中的故障則相同的指示器也可以被提供。
[0006]在一種配置中，指示器可包括提供到第一控制單元和第二控制單元每一個(gè)的受限操作信號(hào)。受限操作信號(hào)可阻止第一控制單元和第二控制單元兩者在預(yù)定事件之后的進(jìn)一步操作，所述預(yù)定事件譬如為令架構(gòu)處于靜止?fàn)顟B(tài)，或禁用計(jì)算架構(gòu)。由此，計(jì)算架構(gòu)可以保持其完善性，直到該架構(gòu)處于不繼續(xù)促動(dòng)器的進(jìn)一步使用的適當(dāng)位置。此外，指示器可以包括指示燈，以向用戶指示架構(gòu)操作于限制操作狀態(tài)和/或故障已經(jīng)發(fā)生。
[0007]以相似的方式，一種控制促動(dòng)器的方法可以包括:從第一控制單元提供第一促動(dòng)器控制信號(hào)和健康狀態(tài)指示器到轉(zhuǎn)換器；從第二控制單元提供第二促動(dòng)器控制信號(hào)到轉(zhuǎn)換器；以及從轉(zhuǎn)換器提供主控制信號(hào)到促動(dòng)器。如果健康狀態(tài)指示器不指示故障情況，則主控制信號(hào)可以包括第一促動(dòng)器控制信號(hào)，且如果健康狀態(tài)指示器指示故障情況，則主控制信號(hào)可以包括第二促動(dòng)器控制信號(hào)。
[0008]此外，該方法可以包括確定第一促動(dòng)器控制信號(hào)的大小和第二促動(dòng)器控制信號(hào)的大小之間的絕對(duì)差值；將該絕對(duì)差值與閾值比較，以及如果健康狀態(tài)指示器指示故障或如果該絕對(duì)差值超過(guò)該閾值，則從轉(zhuǎn)換器提供受限操作信號(hào)到第一控制單元和第二控制單元的每一個(gè)。
[0009]當(dāng)結(jié)合附圖時(shí)，從下面的用于執(zhí)行如所附權(quán)利要求限定的本發(fā)明的一些最佳方式和其它實(shí)施例的具體描述可容易地明白本發(fā)明的上述特征和優(yōu)點(diǎn)，以及其它特征和優(yōu)點(diǎn)。

【專利附圖】

【附圖說(shuō)明】
[0010]圖1是用于控制促動(dòng)器的冗余計(jì)算架構(gòu)的第一實(shí)施例的示意圖；
[0011]圖2是用于圖1中所提出的架構(gòu)的轉(zhuǎn)換器的示意圖；
[0012]圖3是用于控制促動(dòng)器的冗余計(jì)算架構(gòu)的第二實(shí)施例的示意圖；
[0013]圖4是用于圖3中所提出的架構(gòu)的轉(zhuǎn)換器的示意圖。

【具體實(shí)施方式】
[0014]參考附圖，其中相似的參考標(biāo)號(hào)被用于在不同附圖中標(biāo)識(shí)相同或相似的部件，圖1示意地示出了計(jì)算架構(gòu)10，其具有第一控制單元12和第二控制單元14，其每一個(gè)被分別配置為控制促動(dòng)器16的操作行為。如下面將說(shuō)明的，本計(jì)算架構(gòu)可以被用于高保真控制情形，在這種情形下，促動(dòng)器16的精確和連續(xù)操作對(duì)于較大系統(tǒng)的操作是關(guān)鍵的。由此，本計(jì)算架構(gòu)10可以是“故障操作”架構(gòu)，其中一個(gè)部件(例如控制處理器)的故障或失效不會(huì)導(dǎo)致較大系統(tǒng)不能運(yùn)行。
[0015]第一和第二控制單元12、14每一個(gè)可以具體化為獨(dú)立的處理設(shè)備，其物理上彼此獨(dú)立。通過(guò)在物理上彼此獨(dú)立，在一個(gè)單元上的硬件或軟件故障很難影響到另一個(gè)單元的操作行為。每一個(gè)控制單元12、14可以包括各種硬件資源，譬如一個(gè)或多個(gè)處理設(shè)備、易失和/或非易失存儲(chǔ)器、模擬和/或數(shù)字輸入/輸出電路、和/或網(wǎng)絡(luò)通訊電路，其可以協(xié)作以執(zhí)行一個(gè)或多個(gè)算法或例程(其可以具體化為與該單元相關(guān)聯(lián)的軟件或固件)。
[0016]每一個(gè)控制單元12、14可以被配置為產(chǎn)生相應(yīng)的促動(dòng)器控制信號(hào)18、20，其可以能夠控制促動(dòng)器16的行為。產(chǎn)生的控制信號(hào)18、20可以被提供到判別器(arbiter)或轉(zhuǎn)換器(switch) 22，其可以選擇兩個(gè)控制信號(hào)18、20中的一個(gè)來(lái)作為主促動(dòng)器控制信號(hào)24來(lái)提供到促動(dòng)器16。促動(dòng)器16可以包括一個(gè)或多個(gè)電機(jī)、螺線管、動(dòng)力螺桿、泵或其他這樣的設(shè)備，其可以響應(yīng)于接收到的(電)控制信號(hào)24而產(chǎn)生機(jī)械輸出。
[0017]每一個(gè)控制單元12、14可以響應(yīng)于一個(gè)或多個(gè)傳感輸入28(其可以被提供到每一個(gè)控制單元18、20)而產(chǎn)生其相應(yīng)的控制信號(hào)18、20。在一種配置中，每一個(gè)傳感輸入28可以沿其自身的獨(dú)立控制線路/信號(hào)總線被提供到每一個(gè)控制單元12、14(完全冗余)。在另一種配置中，兩個(gè)控制單元12、14可以基于沿公用信號(hào)總線提供的傳感信息而運(yùn)行(部分冗余)。傳感輸入28可以包括提供自以下設(shè)備中的一個(gè)或多個(gè)的數(shù)字信息:位置傳感器、狀態(tài)傳感器、壓力傳感器、力傳感器、溫度傳感器、攝像頭、雷達(dá)傳感器、激光雷達(dá)傳感器等。
[0018]第一控制單元12可以是完善性高完善性(high integrity)設(shè)備,其可包括主計(jì)算裝置，以及各種自診斷和/或錯(cuò)誤檢查裝置。“完善性高完善性”是指控制單元12可以提供輸出，其中具有高度確定性的是所述輸出是準(zhǔn)確的。該準(zhǔn)確性可以通過(guò)包括在單元12中的自診斷和/或誤差檢查裝置來(lái)提供。相反地，第二控制單元14可以是較低完善性設(shè)備，其可以包括顯著降低的(或不存在的)診斷/誤差檢查能力。
[0019]如在圖1中大體示出，在一種配置中，第一控制單元12可以包括主處理設(shè)備30和診斷處理設(shè)備32。主處理設(shè)備30可以配置為響應(yīng)于接收的傳感輸入28而執(zhí)行一個(gè)或多個(gè)軟件控制算法以產(chǎn)生第一控制信號(hào)18。軟件控制算法可以具體化為軟件或固件，其存儲(chǔ)在位于第一控制單元12和/或主處理設(shè)備30處的存儲(chǔ)器中。軟件控制算法可以包括，例如，一個(gè)或多個(gè)電機(jī)控制算法、發(fā)光控制算法或液壓控制算法。
[0020]診斷處理設(shè)備32可以執(zhí)行一個(gè)或多個(gè)診斷算法，所述診斷算法可以運(yùn)行以檢驗(yàn)第一控制信號(hào)18和/或用來(lái)產(chǎn)生第一控制信號(hào)18的一個(gè)或多個(gè)中間值。例如，在一種配置中，給定提供的促動(dòng)指令以及系統(tǒng)歷史，診斷處理設(shè)備32可以連續(xù)地計(jì)算輸出行為或預(yù)期系統(tǒng)的一個(gè)或多個(gè)分析模型。如果實(shí)際輸出或系統(tǒng)行為偏離計(jì)算的分析模型預(yù)定量，則處理器可以指示存在故障情況，譬如經(jīng)由健康狀態(tài)指示器34。通常，健康狀態(tài)指示器34可以是數(shù)字狀態(tài)指示器，其可以被用于報(bào)告在主處理設(shè)備30中故障情況的發(fā)生。
[0021]在一種配置中，主處理設(shè)備30和診斷處理設(shè)備32可以被具體化為在提供在公共控制器內(nèi)的不同的集成電路/處理器。由此，它們可以在公共總線上交互，且可以共享某些存儲(chǔ)和/或硬件資源，而仍可以保持一定程度的物理獨(dú)立性。在另一種配置中，主處理設(shè)備30和診斷處理設(shè)備32可以包括在單個(gè)集成電路/處理器中，盡管它們相應(yīng)的功能/算法可以通過(guò)集成電路中的獨(dú)立處理核心獨(dú)立地執(zhí)行。
[0022]如圖1中進(jìn)一步所示，在一種配置中，第二控制單元14可以包括冗余處理設(shè)備40，其可以類似于第一控制單元12的主處理設(shè)備30。冗余處理設(shè)備40可以配置為響應(yīng)于接收的傳感輸入28執(zhí)行一個(gè)或多個(gè)軟件控制算法以產(chǎn)生第二控制信號(hào)20。軟件控制算法可以具體化為軟件或固件，其存儲(chǔ)在位于第二控制單元14和/或冗余處理設(shè)備40處的存儲(chǔ)器中。
[0023]在一種配置中，冗余處理設(shè)備40可以與主處理設(shè)備30相同，且可以包括相同的軟件算法，以使用相同的傳感輸入28來(lái)產(chǎn)生相同的輸出。在另一種配置中，冗余處理設(shè)備40可以包括與主處理設(shè)備30中類似的軟件算法，但是可以獨(dú)立地開(kāi)發(fā)以避免嚴(yán)格相同。這樣，在一般操作條件下，第一控制信號(hào)18和第二控制信號(hào)20可以具有相同的響應(yīng)行為，且可以在彼此的小偏差之內(nèi)，但是可以不是必須相同的。如可以理解的，包括相同軟件可以提供硬件冗余，但是軟件設(shè)計(jì)錯(cuò)誤可能不被處理。使用獨(dú)立設(shè)計(jì)的軟件提供硬件和軟件冗余兩者(即如果在主處理設(shè)備30中的軟件由于設(shè)計(jì)問(wèn)題而發(fā)生故障，獨(dú)立設(shè)計(jì)軟件不大可能會(huì)同時(shí)遭遇相同的故障)。
[0024]轉(zhuǎn)換器22可以接收第一控制信號(hào)18、第二控制信號(hào)20和健康狀態(tài)指示器34，且可以選擇性地提供第一和第二控制信號(hào)18、20中的一個(gè)到促動(dòng)器16，作為主控制信號(hào)。圖2示出了轉(zhuǎn)換器22的一種配置。如所示，轉(zhuǎn)換器22可包括數(shù)字觸發(fā)器42，其可以響應(yīng)于健康狀態(tài)指示器34而將主控制信號(hào)24在第一控制信號(hào)18和第二控制信號(hào)20之間轉(zhuǎn)變。如果健康狀態(tài)指示器34指示第一控制單元12完全運(yùn)行且不存在故障，則觸發(fā)器42可以使用第一控制信號(hào)18作為主控制信號(hào)24。然而，如果健康狀態(tài)指示器34指示第一控制單元12內(nèi)發(fā)生自診斷出的故障，則觸發(fā)器42可以翻轉(zhuǎn)并使用第二控制信號(hào)20作為主控制信號(hào)24。
[0025]除了數(shù)字觸發(fā)器42，轉(zhuǎn)換器22可以包括關(guān)機(jī)模塊44，其可以被配置為如果檢測(cè)到處理器錯(cuò)誤則啟動(dòng)受限操作模式和/或關(guān)機(jī)例程。關(guān)機(jī)模塊44可以接收健康狀態(tài)指示器34和第一控制信號(hào)18和第二控制信號(hào)20之間的絕對(duì)差值(譬如從比較器/差分放大器48)。如果健康狀態(tài)指示器34指示故障或在信號(hào)18、20之間的絕對(duì)差值超過(guò)閾值，關(guān)機(jī)模塊44可以確定系統(tǒng)已經(jīng)喪失其冗余度。在這種情況下，關(guān)機(jī)模塊44可以提供受限操作/關(guān)機(jī)信號(hào)50到第一和第二控制單元12、14每一個(gè)和/或可以提供診斷指示器52到診斷日志(例如板載診斷(OBD)日志)或到用戶(例如經(jīng)由報(bào)警指示器/燈)。
[0026]基于到關(guān)機(jī)模塊44的兩個(gè)輸入信號(hào)，可能存在四種操作可能性:
[0027]第一，如果健康狀態(tài)指示器34是正(即沒(méi)有檢查到故障)，且來(lái)自每一個(gè)控制單元
12、14的信號(hào)18、20收斂，則可以認(rèn)定兩個(gè)控制單元12、14都在運(yùn)行且都正確地工作。
[0028]第二，如果健康狀態(tài)指示器34是正且信號(hào)發(fā)散，則第一控制單元12可以被認(rèn)定為運(yùn)行的，而第二控制單元14可以被診斷為故障。也就是說(shuō)，診斷處理設(shè)備32可以認(rèn)定為正確地評(píng)估第一控制單元12的健康，而信號(hào)的發(fā)散可以指示第二控制單元14已經(jīng)發(fā)生故障或錯(cuò)誤。
[0029]第三，如果在一段時(shí)間的正常運(yùn)行(即上述第一種情況)之后，健康狀態(tài)指示器34轉(zhuǎn)變?yōu)樨?fù)(即指示在主控制單元12上的故障)，且信號(hào)也發(fā)散，則關(guān)機(jī)模塊44可推斷第二控制單元14保持健康，而在第一控制單元12上檢測(cè)到的故障導(dǎo)致該信號(hào)發(fā)散。在這種情況下，觸發(fā)器42可轉(zhuǎn)變主控制信號(hào)24以使用第二控制信號(hào)20。
[0030]最后，在第四種情況下，如果健康狀態(tài)指示器34在一段時(shí)間的正常運(yùn)行之后轉(zhuǎn)變?yōu)樨?fù)，然而信號(hào)仍然收斂，則可以認(rèn)定診斷處理設(shè)備32發(fā)生故障。由此，關(guān)機(jī)模塊44可以推斷系統(tǒng)已經(jīng)喪失其準(zhǔn)確評(píng)估計(jì)算架構(gòu)的健康的能力。
[0031 ] 在上述第二、第三和第四中情況中的任何一種中，關(guān)機(jī)模塊44可以提供指示50到第一和第二控制單元12、14以啟動(dòng)受限操作關(guān)機(jī)模式。在一種配置中，該受限操作關(guān)機(jī)模式可以是降低能力和/或保守操作模式，其尋求保持系統(tǒng)穩(wěn)定性和受限制的操作。在另一配置中，它可以是全功能操作模式，其可僅在系統(tǒng)已經(jīng)抵達(dá)穩(wěn)定操作狀態(tài)時(shí)終止(在該情況下系統(tǒng)可以被安全地關(guān)閉)。例如，在機(jī)動(dòng)車輛中，該系統(tǒng)可以被用于動(dòng)力轉(zhuǎn)向模塊。如果計(jì)算架構(gòu)10指示故障且切換到第二控制單元14，而車輛繼續(xù)運(yùn)動(dòng)，則受限操作關(guān)機(jī)模式可以包括操作轉(zhuǎn)向促動(dòng)器達(dá)到有限時(shí)間，直至車輛處于“切斷狀態(tài)”或進(jìn)入“停車”檔。一旦這兩個(gè)穩(wěn)定操作狀態(tài)中的任一個(gè)實(shí)現(xiàn)，則關(guān)機(jī)模塊44可以禁止系統(tǒng)或車輛的進(jìn)一步操作。
[0032]當(dāng)受限操作關(guān)機(jī)模式被啟動(dòng)，關(guān)機(jī)模塊44還可以提供警報(bào)指示器52給系統(tǒng)的用戶。例如，在機(jī)動(dòng)車輛的情況下，警報(bào)指示器52可包括乘客艙內(nèi)儀表板上提供的照亮警報(bào)信息。警報(bào)指示器52可以警告車輛的駕駛者系統(tǒng)故障，且可以提示用戶采取預(yù)防措施和/或停止車輛的運(yùn)行(當(dāng)這樣的動(dòng)作合理可用時(shí))。
[0033]盡管圖1大體示出了計(jì)算架構(gòu)10控制僅單個(gè)促動(dòng)器的用法，但其可以類似地被用于控制多個(gè)促動(dòng)器，所述促動(dòng)器可以執(zhí)行相同或不同的功能。例如，在一種配置中，總系統(tǒng)可以在促動(dòng)器16發(fā)生故障的情況下使用至少一個(gè)冗余促動(dòng)裝置。在這樣的情況下，計(jì)算架構(gòu)10可以被用來(lái)控制主促動(dòng)器16和冗余促動(dòng)器(未示出)兩者。
[0034]圖3示出了冗余計(jì)算架構(gòu)70的另一實(shí)施例，其與圖1中所示的架構(gòu)10大體類似。圖3中的架構(gòu)70與圖1中提供的之間最顯著的區(qū)別在于，圖3示出了一個(gè)實(shí)施例，其中第二控制單元14包括冗余處理設(shè)備72，該冗余處理設(shè)備具有與設(shè)置用于第一控制單元12的主處理設(shè)備30相比顯著降低的能力。由于降低的能力和/或處理功率，差分放大器48可以標(biāo)記僅僅歸因于處理能力差異的信號(hào)發(fā)散，且不必指示故障。由此，在圖3所示的實(shí)施例中，第一控制單元12可以包括附加處理設(shè)備74，其可以以類似于降低能力的冗余處理設(shè)備72的方式配置。該附加處理設(shè)備74可以通過(guò)與主處理設(shè)備30相同的物理處理器來(lái)實(shí)現(xiàn)，且可以經(jīng)受通過(guò)診斷處理設(shè)備32來(lái)執(zhí)行的診斷/錯(cuò)誤檢查。
[0035]第一控制單元12包括的附加處理設(shè)備74可以輸出控制信號(hào)76，其可以僅被用于與第二控制信號(hào)20比較的目的。圖4示出了轉(zhuǎn)換器78的實(shí)施例，其可以用于圖3中提供的計(jì)算架構(gòu)70。轉(zhuǎn)換器78可以以與圖2中示意性地示出的轉(zhuǎn)換器22相似的方式運(yùn)行，區(qū)別僅在于控制信號(hào)76可以被用于收斂測(cè)試的目的，而不是使用第一控制信號(hào)18。
[0036]雖然用于執(zhí)行本發(fā)明的最佳方式已經(jīng)被詳細(xì)描述，與本發(fā)明相關(guān)的本領(lǐng)域技術(shù)人員應(yīng)認(rèn)識(shí)到在所附的權(quán)利要求的范圍內(nèi)的執(zhí)行本發(fā)明的各種替換設(shè)計(jì)和實(shí)施例。期望的是，上述說(shuō)明書(shū)中包含或附圖中所示的所有內(nèi)容應(yīng)該被理解為僅是示例性的而不是限定性的。
【權(quán)利要求】
1.一種冗余計(jì)算架構(gòu)，包括: 第一控制單元，配置為響應(yīng)于傳感輸入而提供第一控制信號(hào)，且提供指示第一控制單元內(nèi)的故障情況的健康狀態(tài)指示器，其中第一控制信號(hào)被配置為操作促動(dòng)器； 第二控制單元，配置為響應(yīng)于傳感輸入而提供第二控制信號(hào)，其中第二控制信號(hào)被配置為操作促動(dòng)器； 轉(zhuǎn)換器，配置為接收健康狀態(tài)指示器、第一控制信號(hào)、以及第二控制信號(hào)； 其中轉(zhuǎn)換器被配置為如果健康狀態(tài)指示器不指示第一控制單元內(nèi)的故障則提供第一控制信號(hào)到促動(dòng)器；以及 其中轉(zhuǎn)換器被配置為如果健康狀態(tài)指示器指示第一控制單元內(nèi)的故障則提供第二控制信號(hào)到促動(dòng)器。
2.如權(quán)利要求1所述的計(jì)算架構(gòu)，其中第一控制信號(hào)限定第一幅度，且第二控制信號(hào)限定第二幅度； 其中轉(zhuǎn)換器被配置為確定第一幅度和第二幅度之間的絕對(duì)差值、將該絕對(duì)差值與閾值比較，以及如果該絕對(duì)差值超過(guò)該閾值則提供指示器。
3.如權(quán)利要求2所述的計(jì)算架構(gòu)，其中轉(zhuǎn)換器還被配置為如果健康狀態(tài)指示器指示第一控制單元內(nèi)的故障則提供所述指示器。
4.如權(quán)利要求3所述的計(jì)算架構(gòu)，其中所述指示器包括提供到第一控制單元和第二控制單元每一個(gè)的受限操作信號(hào)；以及 其中受限操作信號(hào)被配置為阻止第一控制單元和第二控制單元兩者在預(yù)定事件之后的進(jìn)一步操作。
5.如權(quán)利要求4所述的計(jì)算架構(gòu)，其中所述預(yù)定事件包括將架構(gòu)處于靜止?fàn)顟B(tài)，或禁用計(jì)算架構(gòu)。
6.如權(quán)利要求3所述的計(jì)算架構(gòu)，其中所述指示器包括警報(bào)燈。
7.如權(quán)利要求1所述的計(jì)算架構(gòu)，其中所述第一控制單元包括第一處理設(shè)備和診斷設(shè)備，其中第一處理設(shè)備被配置為響應(yīng)于傳感輸入而提供第一控制信號(hào)，且其中診斷設(shè)備被配置為響應(yīng)于第一處理設(shè)備的操作而提供健康狀態(tài)指示器。
8.如權(quán)利要求7所述的計(jì)算架構(gòu)，其中健康狀態(tài)指示器指示第一處理設(shè)備內(nèi)的故障。
9.一種冗余計(jì)算架構(gòu),包括: 第一控制單元，包括: 第一處理設(shè)備，配置為響應(yīng)于傳感輸入而提供第一控制信號(hào)，其中第一控制信號(hào)可操作以控制促動(dòng)器；以及 診斷設(shè)備，配置為響應(yīng)于第一處理設(shè)備的操作提供健康狀態(tài)指示器，其中健康狀態(tài)指示器指示第一處理設(shè)備內(nèi)的故障； 第二控制單元，包括第二處理設(shè)備，配置為響應(yīng)于傳感輸入而提供第二控制信號(hào)，其中第二控制信號(hào)可操作以控制促動(dòng)器； 轉(zhuǎn)換器，配置為接收健康狀態(tài)指示器、第一控制信號(hào)、以及第二控制信號(hào)； 其中轉(zhuǎn)換器被配置為如果健康狀態(tài)指示器不指示第一控制單元內(nèi)故障則提供第一控制信號(hào)到促動(dòng)器；以及 其中轉(zhuǎn)換器被配置為如果健康狀態(tài)指示器指示第一控制單元內(nèi)故障則提供第二控制信號(hào)到促動(dòng)器。
10.如權(quán)利要求9所述的計(jì)算架構(gòu)，其中第一控制信號(hào)限定第一幅度，且第二控制信號(hào)限定第二幅度； 其中轉(zhuǎn)換器被配置為確定第一幅度和第二幅度之間的絕對(duì)差值、將該絕對(duì)差值與閾值比較，以及如果該絕對(duì)差值超過(guò)該閾值則提供指示器。
【文檔編號(hào)】G06F11/16GK104182303SQ201310660105
【公開(kāi)日】2014年12月3日 申請(qǐng)日期:2013年12月9日 優(yōu)先權(quán)日:2013年5月22日
【發(fā)明者】J.G.丹布羅西奧 申請(qǐng)人:通用汽車環(huán)球科技運(yùn)作有限責(zé)任公司